rsaattack

デジタル資産の安全性は、ハードウェアセキュリティモジュールが究極の信頼の源であるという前提に大きく依存しています。これらのデバイスは秘密鍵を隔離し、取り出せないように設計されており、個人向けのコールドストレージから機関投資家向けのカストディまで、その基盤となっています。しかし、UCサンディエゴ校の新たな研究によると、この基盤はこれまで考えられていたよりも脆弱かもしれません。
研究者らは、秘密鍵を実際に取り出すことなく、攻撃者がハードウェアセキュリティモジュールになりすませる巧妙なRSA攻撃を実証しました。これは重要な違いです。従来のセキュリティモデルは、鍵の窃取を防ぐことに重点を置いているからです。攻撃者がモジュールの動作をうまく模倣できれば、認証プロセスを実質的に乗っ取ることができ、デバイスの物理的なセキュリティはさほど意味をなさなくなります。